管理Linux 系统的文件权限
任务六管理Linux系统的文件权限
【任务说明】
由于不可能每个用户都单独提供完全独立、相互隔离的文件系统，多用户操作系统必须提供一种安全的访问控制机制，使得用户既能和其他用户共享某些文件，又能保证各个用
户的文件不会被非法存取或破坏。因而Linux对文件所有者、用户和其他用户，分别设置了存取控制权限，也即读、写和执行权限。
文件的权限有两种表示方法:一种是符号化表示法，另一种是十进制数字表示法。
号化表示法使用英文字母r (Read)、w(Write)和x(Execute)来分别表示读、写和执行权限，用符号化表示法表示的文件权限共9位，每3位为一组，每一组都是r 、w、x3个符号与“-
"符号的组合，其中‘‘-”符号表示没有该权限。 每组分别代表文件所属用户、同组用户和其他非本组用户对该文件的读(r)、写(w)和执行(x)权限。本任务的主要目的是要*灵活地
管理Linux系统中的文件权限。
【任务实施】
第1步:认识文件权限说明
执行【Is-l】或【ls-al 】或【ll 】，命令后显示的结果如图所示。
第一个字符一般用来区分文件和目录， d表示是一个目录，事实上在ext2fs中，目录是一个特殊的文件。-表示这是一个普通的文件。l 表示这是一个符号链接文件，实际上它指向
另一个文件。b、c分别表示区块设备和其他的外围设备，是特殊类型的文件。s、p这些文件关系到系统的数据结构和管道，通常很少见到。
第2~10个字符是用来表示一般权限，每3个为一组，左边3个字符表示所有者权限，中间3个字符表示与所有者同一组的用户的权限，右边3个字符是其他用户的权限。这3个一组
共9个字符，代表的意义如表所示。
每个用户都拥有自己的专属目录，即家目录，通常集中放置在/home目录下，这些专属目录的默认权限为rwx------，表示目录所有者本身具有所有权限，其他用户无法进入该目
录。执行【mkdir】命令所创建的目录，其默认权限为rwxr-xr-x，用户可以根据需要修改目录的权限。
文件和目录的权限表示，是用了、w、x这3个字符来代表所有者、用户组和其他用户的权限。 有时，字符似乎过于麻烦，因此还有另外一种方法是以数字来表示权限，而且仅需
3个数我们把r、w 、×分别用数值4、2、1来表示，权限数字之和即可代表对应的权限，具体如下。
r:对应数值4;
w:对应数值2;
x:对应数值1;
-:对应数值0。
r 、w、x合起来就是4十2十1=7，一个rwxrwxrwx权限全开放的文件，数值表示为777而完全不开放权限的文件”---------”，其数值表示为000。下面以表为例说明字符所对应的数字
权限关系。
第二步:使用【chmod】命令改变文件或目录的访问权限
在文本模式下，可执行【chmod】命令改变文件和目录的权限。
【chmod 777 123. txt 】把123. txt文件的权限设置为777。
【chmod 777 /home/user】仅把/home/user目录的权限设置为rwxrwxrw 。
【chmod -R 777 /home/ e/user】将整个/home/user目录与其中的文件和子目录的权限都设置为rwxrwxrwx。
【chrmod u=rwx,g=rx,o=rx 123. txt】把123. txt文件设置为755的权限。
这里的u=rwx代表user(文件的拥有者)的权限等于rwx,g=rx代表group (所属组)的权限等于rx,o=rx代表other(其他人)的权限等于rx。
第3步:更改文件的所有者以及所属组
文件与目录的权限可以改变，使用【chown】命令还可以改变其所有者及所属用户组。
先使用【touch 123. txt】命令创建一个文件后再执行【ls -l 】或【II】命令查看文件的情况如图所示。
从图可以看到，123. txt文件的所有者为root，所属用户组为root
执行下面命令，把123. txt文件的所有权转移到用户yhy，如图所示
【chown yhy 123. txt】把123. txt文件的拥有者改为yhy用户。
【ls- l】查看文件的详细信息。
要改变所属组，可使用【chown:yhy 123. txt】命令把123. txt文件的所属组改为yhy,然后使用【ls-I】命令查看文件的详细信息，如图所示。
要修改目录的权限，使用-R参数就可以了，方法和前面一样。
除了可以通过【chown】命令改变文件的拥有者以及所属组外，还可以通过【chgrp 】命令改变文件的所属组。
【chgrp yangs /etc/123. txt】修改/etc/a. txt 属组为yangs.
【chmod yhy. zck a. txt】或【chmod yhy:zck a. txt 】把a. txt文件的拥有者改为yhy，所属组改为zck 。
当然，前提条件是yhy用户以及zck用户组存在于系统中。然后可以用【ls-l 】命令查看一下执行后的结果。
第4步:认识umask
当我们登录系统之后创建一个文件总是有一个默认权限，那么这个权限是怎么来的？这就是umask的功能。umask设置了用户创建文件的默认权限，它与chmod的效果刚好相
反，umask设置的是权限“补码”，而chmod设置的是文件权限码。一般可在/etc/profile、/etc/bashrc、$ [HoME]/. bash_profile、$ ［HO ME］/. profile或$［HoME］/. bashrc中设
置umask值。具体取决于Linux发行版本。
默认的权限可用【umask】命令修改，用法非常简单，只需执行【umask 777】命令，便代表屏蔽所有的权限，因而之后建立的文件或目录，其权限都变成000，依此类推，如图
所示。
如图所示，当执行【umask 777】命令后，再建立的文件夹的权限默认为000。
通常/root账号搭配【umask】命令的数值为022、027和077，普通用户则是采用002，这样所产生的权限依次为755、750、700和775。用户登录系统时，用户环境就会自动执行
【umask 】命令来决定文件、目录的默认权限。
第5步:识别特殊权限
Linux引人suid、sgid、sticky这3种特殊权限，能够更加方便、有效和安全地控制文件。当在一个目录或文件上加入suid特殊权限时，如果原来目录或文件的属主具有x(执行)权
限，就会用小写的s来替代xi如果原来文件或目录不具有x(执行)权限，就会用大写的S来代替x。
同样，sgid、sticky和suid 相同，如果原来目录或文件的属组具有x(执行)权限，就会用小写的s来替代x 如果原来文件或目录不具有x(执行)权限，就会用大写的S 来代替x。
如果在一个文件或目录上加人sticky权限时，若原文件或目录的其他用户有x(可执行)权限时，就用小写t代替x;如果原文件或目录没有x权限时，就用大写T替代x权限。
可以chmod的字符或数字的方式修改特殊权限，下例以数字方式实现，如图所示。
从图的操作结果来看，对于test1这个文件，属主、属组、其他人都没执行权限，其权限用数字表示为644，通过【chmod 7644 tcst1】命令都加上特殊权限，然后再通过心【ll 】
命令查看，发现属主、属组、其他用户的执行权限变为S、S、T。
对于test2这个文件，属主、属组、其他人都有执行权限，其权限用数字表示为755，通过【chmod 7755 test1】命令都加上特殊权限，然后再通过【ll】命令查看，发现属主、属
组、其他用户的执行权限变为s、s、t.
备注:特殊权限对可执行文件的作用如下。
在一个目录上设置了sticky拍球权限，只有文件的所有者和用户才能删除该目录的文件，而不理会属组和其他用户的写权限。
在一个目录上设置sticky特殊权限，则只要是同组成员，都可以在此目录查看、创建、删除文件。
从图的操作结果来看，对于test1这个文件，属主、属组、其他人都没执行权限，其权限用数字表示为644，通过【chmod 7644 tcst1】命令都加上特殊权限，然后再通过心【ll 】
命令查看，发现属主、属组、其他用户的执行权限变为S、S、T。
对于test2这个文件，属主、属组、其他人都有执行权限，其权限用数字表示为755，通过【chmod 7755 test1】命令都加上特殊权限，然后再通过【ll】命令查看，发现属主、属
组、其他用户的执行权限变为s、s、t.
备注:特殊权限对可执行文件的作用如下。
在一个目录上设置了sticky拍球权限，只有文件的所有者和用户才能删除该目录的文件，而不理会属组和其他用户的写权限。
经常会对目录设置sticky和suid权限以方便管理。即同组成员可以查看和写入本日录下的各个文件，却不能删除。
从安全方面来讲。对于特殊权限、最好不要设置。不然会带来很严重的安全问题。
第6步:识别文件颜色
从图中，我们可以看出。在Linux中，文件的颜色都是有含义的。其中.Linux中文件名颜色不同，代表文件类型不一样。具体如下所示。
浅蓝色:表示链接文件;
灰色:表示其他文件;
绿色:表示可执行文件;
红色:表示压缩文件;
蓝色:表示目录:
红色闪烁:表示链接的文件有问题了;
黄色:表示设备文件，包括block、char、fifo。
用【dircotors-p】命令可以看到默认的颜色设置，包括各种颜色和“粗体”。下画线，闪烁等的定义。
【touch a. txt】创建的一般文件，文件颜色为白色。
【chmod 775 a. txt】增加可执行权限后，文件颜色变为绿色。
【In /etc/abc. txt 345. txt】执行该命令后，文件颜色变为天蓝色(建立345. txt为/etc/abc. txt的快捷方式)。
第7步:总结常用的几个命令
CentOS中常用的有关权限的几个命令以及释义如下，熟悉它们会让你的运维事半
功倍。
【chmod u十x,g-x,o=x test】所有者加上执行权限。组成员减少执行权限，其他成员设置为执行权限。
【chmod-R 766./】修改当前目录权限，要求里面的所有文件和文件夹的权限修改为766。
【chown user1:G3 zip. zip】修改zip. zip的所有者为user1，所有组为G3。
【umask】查看当前umask参数。
【touch /home/dir1】在/home目录下创建新目录dir1。
【ll /home/dir1】显示目录dir1的详细信息，记录目录的权限信息。
【umask 066】改变umask参数为066,
【chmod g十w /home/dir1】为dirl的同组用户增加写权限。
【chmod 755 /home/dir1】改变，file1的文件权限为755.